ืืืึธืก ืืื ? ืืึธืก ืืื ืื ืึทืืื ืืขืจืืคืขื ืข ืกืขืจืืืืก ืืขืฉ, ืึท ืืขืื ืึธืืึธืืืข ืืืึธืก ืืืกืืฃ ืึท ืคึผืืึทืกื ืคืื ืึทืืกืืจืึทืงืฆืืข ืืืืขืจ ืื ื ืขืฅ. ืืืจ ืื ืืขืจืกืขืคึผื ืึทืืข ืึธืืขืจ ืืืื ืคืื ืื ืคืึทืจืงืขืจ ืืื ืืขื ืงื ืืื ืืื ืืืจืืคืืจื ืึท ืืืืขืจ ืืึทื ื ืคืื ืึทืคึผืขืจืืืฉืึทื ื ืืื ืืื. ืืืขืืืข? ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืืจ ืืึธื ืกืืึทืจื ืจืืืื ื, ืึธืืขืจ ืืืจ ืื ืกืืจืืืขื ื ืื ืงืจืืึทื ืฆืืืืขื ืฆืืืึทื ื, ืืืจ ืงืขื ืขื ืึธืจืืึทื ืืืืจื "ืงืึทื ืึทืจื ืืืคึผืืืืืึทื ื", ืืืื ืืึทืฉืืืืขื ืคืึทืจืงืขืจ ืฆื ืึท ื ืืึทืข ืืืขืจืกืืข ืคืื โโโโืื ืกืขืจืืืืก, ืึธืืขืจ ืืืจ ืงืขื ืขื ืืึทืืจืขื ืขืฆื ืคืื ืืจืืืกื ืืืง ืื ืืขืจืึทืงืฉืึทื ื ืืื ืงืึธื ืืจืึธืืืจื ืึทืืข ืืจืืคึผืก ืคืื ืื ืงื ืืื ืฆื ืื ืงื ืืื. ืคืื ืืจืืืกื ืืืง ื ืขืฅ. ืขืก ืืื ืืขืืืขื ืฆื ืฉืืขืื ืคึผืึธืืืืืง ืึผืืืื ืฆื ืงืึธื ืืจืึธืืืจื ืืจืืคึผืก ืฆืืืืฉื ืคืึทืจืฉืืืขื ืข ืืืงืจืึธ ืืึทืืื ืื ืืก. ืฆืื ืกืืฃ, ืืืจ ืงืขื ืขื ืืึทืงืืืขื ืื ืืื ืฆืข ื ืขืฅ ืื ืืขืจืึทืงืฉืึทื ืืึทืคึผืข ืืื ืืึทืื ืื ืืื ืึทืคืืื ืืึทืืืื ื ืคืื ืืขืืจืืงืก ืืึธืจ ืืจืึทื ืกืคึผืขืจืึทื ื ืคึฟืึทืจ ืึทืคึผืืึทืงืืืฉืึทื ื.
ืืืจ ืงืขื ืขื ืืืืขื ืขื ืืืขืื ืื ืืขืงืึทื ืืืึทื ืคืื ืึทืจืืขื ืืื . Istio ืืื ืึท ืืึทืงืข ืฉืืึทืจืง ืืขืฆืืึทื ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืกืึธืืืืข ืคืืืข ืืึทืกืงืก ืืื ืคึผืจืึธืืืขืืก. ืืื ืืขื ืึทืจืืืงื, ืืื ืืืึธืื ืืื ืฆื ืขื ืืคึฟืขืจื ืื ืืืืคึผื ืคึฟืจืืื ืืืึธืก ืืืืฉืึทืืืึทืื ืฉืืืืขื ืืืขื ืืื ืึธื ืืืืื ืืื Istio. ืืึธืก ืืืขื ืืขืืคึฟื ืืืจ ืฆื ืืึทื ืืืขื ืืื ืขืก ืคืึทืกืืขืจ.
ืคึผืจืื ืฆืืคึผ ืคืื ืึธืคึผืขืจืึทืฆืืข
Istio ืืืฉืืืื ืคืื ืฆืืืื ืืืืคึผื ืืขืืืื - ืื ืงืึธื ืืจืึธื ืคืืึทื ืืื ืื ืืึทืื ืคืืึทื. ืื ืงืึธื ืืจืึธื ืคืืึทื ืึผืืื ืื ืืืืคึผื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืืึธืก ืขื ืฉืืจ ืื ืจืืืืืง ืึธืคึผืขืจืึทืฆืืข ืคืื โโืื ืื ืืื. ืืื ืื ืงืจืึทื ื ืืืขืจืกืืข (1.0) ืื ืงืึธื ืืจืึธื ืคืืึทื ืืื ืืจืื ืืืืคึผื ืงืึทืืคึผืึธืื ืึทื ืฅ: ืคึผืืืึธื, ืืืงืกืขืจ, ืกืืืึทืืขื. ืืืจ ืืืขืื ื ืืฉื ืืึทืืจืึทืืื ืกืืืึทืืขื, ืขืก ืืื ืืืจืฃ ืฆื ืืืฉืขื ืขืจืืื ืกืขืจืืืคืืงืึทืฅ ืฆื ืขื ืฉืืจ ืงืขืื ืฆืืึทืืืง TLS ืฆืืืืฉื ืืึทืืื ืื ืืก. ืืื ืก ื ืขืืขื ืึท ื ืขืขื ืืขืจ ืงืืง ืืื ืื ืืืื ืืื ืฆืื ืคืื ืคึผืืืึธื ืืื ืืืงืกืขืจ.
ืคึผืืืึธื ืืื ืืขืจ ืืืืคึผื ืงืึธื ืืจืึธื ืงืึธืืคึผืึธื ืขื ื ืืืึธืก ืืืกืืจืืืืืฅ ืึทืืข ืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืึธืก ืืืจ ืืึธืื ืืื ืืขื ืงื ืืื - ืืึทืืื ืื ืืก, ืืืืขืจ ืขื ืืคึผืึธืื ืฅ ืืื ืจืืืื ื ืึผืืืื (ืืืฉื, ืึผืืืื ืคึฟืึทืจ ืงืึทื ืึทืจื ืืืคึผืืืืืึทื ื ืึธืืขืจ ืงืจืืึทื ืฆืืืืขื ืึผืืืื).
ืืืงืกืขืจ ืืื ืึท ืึทืคึผืฉืึทื ืึทื ืงืึธื ืืจืึธื ืคืืึทื ืงืึธืืคึผืึธื ืขื ื ืืืึธืก ืืื ืื ืคืืืืงืืื ืฆื ืืึทืืืขื ืืขืืจืืงืก, ืืึธืืก ืืื ืงืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ื ืขืฅ ืื ืืขืจืึทืงืฉืึทื. ืขืจ ืืืื ืืึธื ืืืึธืจืก ืืขืกืงืขื ืืื ืคึผืึธืืืืืง ืึผืืืื ืืื ืืขืกืงืขื ืืื ืงืืจืก ืืืืึทืฅ.
ืื ืืึทืื ืคืืึทื ืืื ืืืคึผืืึทืืขื ืึทื ืืื ืกืืืืงืึทืจ ืคึผืจืึทืงืกื ืงืึทื ืืืื ืขืจื. ืฉืืึทืจืง ืืื ืืขื ืืฆื ืืืจื ืคืขืืืงืืึทื. . ืขืก ืงืขื ืขื ืืืื ืจืืคึผืืืืกื ืืืจื ืื ืื ืืขืจ ืืืคึผืืึทืืขื ืืืืฉืึทื, ืึทืืึท ืืื nginx (nginmesh).
ืึผืื Istio ืืึธื ืึทืจืืขืื ืืึธืจ ืืจืึทื ืกืคึผืขืจืึทื ื ืฆื ืึทืคึผืืึทืงืืืฉืึทื ื, ืขืก ืืื ืึทื ืึธืืึทืืึทืืืง ืื ืืืฉืขืงืฉืึทื ืกืืกืืขื. ืื ืืขืฆืืข ืืืคึผืืึทืืขื ืืืืฉืึทื ืืื ืคึผืึทืกืืง ืคึฟืึทืจ Kubernetes 1.9+ ืืืขืจืกืืขืก (ืืืืืืืฉืึทื ืึทื ืึทืจืืึทื ืืจืขืื ืืืขืืืึธืึธืง). ืคึฟืึทืจ Kubernetes ืืืขืจืกืืขืก 1.7, 1.8 ืขืก ืืื ืืขืืืขื ืฆื ื ืืฆื ืื ืื ืืืืึทืืืืขืจ.
ืกืืืขืงืึทืจ ืงืึทื ืืืื ืขืจื ืืขื ืขื ืงืึธื ื ืขืงืืขื ืฆื ืคึผืืืึธื ื ืืฆื ืื GRPC ืคึผืจืึธืืึธืงืึธื, ืืืึธืก ืึทืืึทืื ืืืจ ืฆื ืึทืคึผืืึทืืืื ืื ืฉืืืคึผ ืืึธืืขื ืคึฟืึทืจ ืขื ืืขืจืื ืืขื ืืืึธืก ืคึผืึทืกืืจื ืืื ืืขื ืงื ืืื. GRPC ืืื ืืขื ืืฆื ืืื Envoy ืืื ื ืืืขืจืกืืข 1.6, ืืื Istio ืขืก ืืื ืืขื ืืฆื ืืื ื ืืืขืจืกืืข 0.8 ืืื ืืื ืึท ืคึผืืืึธื-ืึทืืขื ื - ืึท ืืึธืืึทื ื ืจืึทืคึผืขืจ ืืืืขืจ ืึทื ืืืื ืืืึธืก ืงืึทื ืคืืืืขืจ ืงืึทืืขืจ ืึธืคึผืฆืืขืก.
ืคึผืืืึธื ืืื ืืืงืกืขืจ ืืขื ืขื ืืึธืจ ืกืืืืืืึทืก ืงืึทืืคึผืึธืื ืึทื ืฅ, ืึทืืข ืฉืืึทื ืืื ืืขืืืืื ืืื ืืึผืจืื. ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืคึฟืึทืจ ืืื ืืื ืืึทืฉืืืื ืืื ืื ืคืึธืจืขื ืคืื Kubernetes Custom Resources, ืืืึธืก ืืขื ืขื ืกืืึธืจื ืืื ืขืืง.
ืืกืืืึธ-ืึทืืขื ื ืืึทืงืืืขื ืื ืึทืืจืขืก ืคืื ืื ืคึผืืืึธื ืืื ืึธืคึผืขื ืก ืึท GRPC ืืืึทื ืฆื ืืื.
ืืื ืืื ืืขืืืื, Istio ืืืคึผืืึทืืึทื ืฅ ืึทืืข ืคืึทื ืืงืฉืึทื ืึทืืืื ืืึธืจ ืืจืึทื ืกืคึผืขืจืึทื ื ืฆื ืึทืคึผืืึทืงืืืฉืึทื ื. ืืื ืก ืืขื ืืื. ืืขืจ ืึทืืืขืจืืืึทื ืืื ืืึธืก:
- ืืืคึผืืืืื ื ืึท ื ืืึทืข ืืืขืจืกืืข ืคืื โโโโืื ืกืขืจืืืืก.
- ืืขืคึผืขื ืืื ื ืืืืฃ ืื ืกืืืืงืึทืจ ืงืึทื ืืืื ืขืจ ืื ืืืฉืขืงืืื ื ืฆืืืึทื ื, ืื ืืกืืืึธ-ืื ืื ืงืึทื ืืืื ืขืจ ืืื ืื ืืกืืืึธ-ืึทืืขื ื ืงืึทื ืืืื ืขืจ (ืฉืืื) ืืขื ืขื ืืืกืืฃ ืืื ืืขืจ ืืื ืข ืคืื โโืึทืคึผืืืืื ื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื, ืึธืืขืจ ืืื ืงืขื ืขื ืฉืืื ืืืื ืืึทื ืืืึทืื ืื ืกืขืจืืึทื ืืื ืื ืืึทืฉืจืืึทืืื ื ืคืื ืื Kubernetes Pod ืขื ืืืื.
- ืืขืจ istio-init ืงืึทื ืืืื ืขืจ ืืื ืึท ืฉืจืืคื ืืืึธืก ืึทืคึผืืืื ืื iptables ืึผืืืื ืฆื ืื ืคึผืึธื. ืขืก ืืขื ืขื ืฆืืืื ืึธืคึผืฆืืขืก ืคึฟืึทืจ ืงืึทื ืคืืืืขืจืื ื ืคืึทืจืงืขืจ ืฆื ืืืื ืืื ืืขืืืืงืื ืืื ืึท ืืกืืืึธ-ืึทืืขื ื ืงืึทื ืืืื ืขืจ: ื ืืฆื ืืคึผืืึทืืืขืก ืจืืืขืจืขืงื ืึผืืืื, ืึธืืขืจ . ืืื ืืขืจ ืฆืืื ืคืื ืฉืจืืืื, ืื ืคืขืืืงืืึทื ืฆืืืึทื ื ืืื ืืื ืจืืืขืจืขืงื ืึผืืืื. ืืื istio-init, ืขืก ืืื ืืขืืืขื ืฆื ืงืึทื ืคืืืืขืจ ืืืึธืก ืคืึทืจืงืขืจ ืืึธื ืืืื ืื ืืขืจืกืขืคึผืืึทื ืืื ืืขืฉืืงื ืฆื istio-agent. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืื ืกืืจ ืฆื ืื ืืขืจืกืขืคึผื ืึทืืข ืื ืงืึทืืื ื ืืื ืึทืืข ืึทืืืืึธืืื ื ืคืึทืจืงืขืจ, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืืขืื ืื ืคึผืึทืจืึทืืขืืขืจืก
-iะธ-bืืื ืืืึทืืฉ*. ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืกืคึผืขืฆืืคืืฉ ืคึผืึธืจืฅ ืฆื ืื ืืขืจืกืขืคึผื. ืืื ืกืืจ ื ืืฉื ืฆื ืื ืืขืจืกืขืคึผื ืึท ืกืคึผืขืฆืืคืืฉ ืกืืื ืขื, ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืขืก ืืื ืื ืคืึธื-x. - ื ืึธื ืื ืื ืื ืงืึทื ืืืื ืขืจื ืืขื ืขื ืขืงืกืึทืงืืืืึทื, ืื ืืืืคึผื ืึธื ืขืก ืืขื ืขื ืืึธื ืืฉื, ืึทืจืืึทื ืืขืจืขืื ื ืื ืคึผืืืึธื-ืึทืืขื ื (ืฉืืื). ืขืก ืงืึทื ืขืงืฅ ืฆื ืื ืฉืืื ืืืคึผืืืื ืคึผืืืึธื ืืืจื GRPC ืืื ื ืขืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืึทืืข ืืืืืกืืื ื ืืึทืืื ืื ืืก ืืื ืจืืืื ื ืคึผืึทืืึทืกืื ืืื ืืขื ืงื ืืื. ืืืื ืื ืืืงืืืขื ืืึทืื, ืขืจ ืงืึทื ืคืืืืขืจื ืื ืงืืึทืกืืขืจื ืืื ืึทืกืืื ื ืืื ืืืืึทื ืฆื ืื ืขื ืืคึผืืื ืฅ ืคืื ืืื ืืืขืจ ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืื ืงืืืขืจื ืขืืขืก ืงื ืืื. ืขืก ืืื ืืืื ื ืืืืืง ืฆื ืืึธื ืึท ืืืืืืืง ืคืื ื: ืื ืึทื ืืืื ืืื ืึทืืืงืึทืืื ืงืึทื ืคืืืืขืจ ืฆืืืขืจืขืจืก (IP, ืคึผืึธืจื ืคึผืขืจื) ืืืึธืก ืขืก ืกืืึทืจืฅ ืฆื ืืขืจื. ืืขืจืืืขืจ, ืืืขื ืจืืงืืืขืก ืึทืจืืึทื ืื ืคึผืึธื, ืืขื ืขื ืจืืืขืจืขืงืืื ืืื ืื ืจืืืขืจืขืงื ืืคึผืืึทืืืขืก ืึผืืืื ืืื ืื ืกืืืืงืึทืจ, ืื ืึทื ืืืื ืงืขื ืขื ืฉืืื ืืฆืืื ืคึผืจืึธืฆืขืก ืื ืงืึทื ืขืงืฉืึทื ื ืืื ืคึฟืึทืจืฉืืืื ืืื ืฆื ืืืืึทืืขืจ ืคึผืจืึทืงืกื ืื ืคืึทืจืงืขืจ. ืืืื ืืื ืืขื ืืื ืข, ืืื ืคึฟืึธืจืืึทืฆืืข ืืื ืืขืฉืืงื ืฆื ืื ืืืงืกืขืจ, ืืืึธืก ืืืจ ืืืขืื ืงืืงื ืืื ืฉืคึผืขืืขืจ, ืืื ืืจืืืกืื ื ืกืคึผืึทื ืก ืืขื ืขื ืืขืฉืืงื.
ืืื ืึท ืจืขืืืืืึทื, ืืืจ ืืึทืงืืืขื ืึท ืืึทื ืฅ ื ืขืฅ ืคืื ืึทื ืืืื ืคึผืจืึทืงืกื ืกืขืจืืืขืจืก ืืืึธืก ืืืจ ืงืขื ืขื ืงืึทื ืคืืืืขืจ ืคึฟืื ืืืื ืคืื ื (ืคึผืืืึธื). ืึทืืข ืื ืืึทืื ื ืืื ืึทืืืืึทืื ื ืจืืงืืืขืก ืืืื ืืืจื ืึท ืฉืืื. ืืขืจืฆื, ืืืืื TCP ืคืึทืจืงืขืจ ืืื ืื ืืขืจืกืขืคึผืืึทื. ืืขื ืืืื ืึทื Kubernetes ืกืขืจืืืืก IP ืืื ืจืืืึทืืืื ื ืืฆื kube-dns ืืืืขืจ UDP ืึธื ืืฉืึทื ืืื ื. ืืขืจื ืึธื, ื ืึธื ืืขื ืืึทืฉืืืก, ืื ืึทืืืืึธืืื ื ืืขืื ืืื ืื ืืขืจืกืขืคึผืืึทื ืืื ืคึผืจืึทืกืขืกื ืืืจื ืึท ืฉืืื, ืืืึธืก ืฉืืื ืืืกืืืื ืฆื ืืืึธืก ืขื ืืคึผืืื ื ืื ืืขืื ืืึธื ืืืื ืืขืฉืืงื (ืึธืืขืจ ื ืืฉื ืืขืฉืืงื, ืืื ืื ืคืึทื ืคืื ืึทืงืกืขืก ืคึผืึทืืึทืกืื ืึธืืขืจ ืื ืงืจืืึทื ืฆืืืืขื ืคืื ืื ืึทืืืขืจืืืึทื).
ืืืจ ืคืืืืขืจื ืคึผืืืึธื, ืืืฆื ืืืจ ืืึทืจืคึฟื ืฆื ืคึฟืึทืจืฉืืืื ืืื ืืืงืกืขืจ ืึทืจืืขื ืืื ืืืึธืก ืขืก ืืื ืืืจืฃ. ืืืจ ืงืขื ืขื ืืืืขื ืขื ืื ืืึทืึทืืืขืจ ืืึทืงืืืืขื ืืืืฉืึทื ืคึฟืึทืจ ืขืก .
ืืืงืกืขืจ ืืื ืืืื ืงืจืึทื ื ืคืึธืจืขื ืืืฉืืืื ืคืื ืฆืืืื ืงืึทืืคึผืึธืื ืึทื ืฅ: ืืกืืืึธ-ืืขืืขืืขืืจื, ืืกืืืึธ-ืคึผืึธืืืืืง (ืืืืืขืจ ืืืขืจืกืืข 0.8 ืขืก ืืื ืืขืืืขื ืืืื ืืกืืืึธ-ืืืงืกืขืจ ืงืึธืืคึผืึธื ืขื ื). ืืืืืข ืคืื โโืืื ืืขื ืขื ืืืงืกืขืจื, ืืขืืขืจ ืคืื ืืืึธืก ืืื ืคืึทืจืึทื ืืืืึธืจืืืขื ืคึฟืึทืจ ืืืึทื ืึทืจืืขื. Istio ืืขืืขืืขืืจื ืืืงืืื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืืขืจ ืืืื ืืื ืืื ืืื ืืืึธืก ืคึผืึทืจืึทืืขืืขืจืก ืคึฟืื ืกืืืืงืึทืจ ืืืจืืื ืงืึทื ืืืื ืขืจื ืืืจื GRPC. Istio-policy ืึทืงืกืขืคึผืฅ ืืฉืขืง ืจืืงืืืขืก ืฆื ืืึทืฉืืขืืืงื ืึทื ืคึผืึธืืืืืง ืึผืืืื ืืขื ืขื ืฆืืคึฟืจืืื. ืคึผืึธืืืกื ืืฉืขืงืก ืืขื ืขื, ืคืื ืงืืจืก, ื ืืฉื ืืืจืืืขืงืึธืื ืคึฟืึทืจ ืืขืืขืจ ืืงืฉื, ืึธืืขืจ ืืขื ืขื ืงืึทืฉื ืืืืฃ ืืขื ืงืืืขื ื (ืืื ืื ืกืืืืงืึทืจ) ืคึฟืึทืจ ืึท ืืืืขืจ ืฆืืื. ืืืจืืื ืืฉืขืงืก ืืขื ืขื ืืขืฉืืงื ืืื ืคึผืขืงื ืจืืงืืืขืก. ืืื ืก ืืขื ืืื ืฆื ืงืึทื ืคืืืืขืจ ืืื ืืืึธืก ืคึผืึทืจืึทืืขืืขืจืก ืืึธื ืืืื ืืขืฉืืงื ืึท ืืืกื ืฉืคึผืขืืขืจ.
ืื ืืืงืกืขืจ ืืื ืืขืืืื ื ืฆื ืืืื ืึท ืืขืืกื ืื ืืืฆื ืงืึธืืคึผืึธื ืขื ื ืืืึธืก ืื ืฉืืจื ืึทื ืื ืขืจืึทืคึผืืื ืึทืจืืขื ืืืืฃ ืื ืคึฟืึทืจืืึทืืืื ื ืืื ืคึผืจืึทืกืขืกืื ื ืคืื ืืขืืขืืขืืจื ืืึทืื. ืืขืจ ืกืืกืืขื ืืื ืืืงืืืขื ืืื ืึท ืืึทืืื-ืืืจืื ืืึทืคืขืจ. ืืืืืขืก, ืืึทืื ืืขื ืขื ืืึทืคืขืจื ืืืืฃ ืื ืกืืืืงืึทืจ ืืืึทื ืคืื ืงืึทื ืืืื ืขืจื, ืืขืืึธืื ืืืืฃ ืื ืืืงืกืขืจ ืืืึทื, ืืื ืืขืืึธืื ืืขืฉืืงื ืฆื ืื ืึทืืื ืืขืจืืคืขื ืข ืืืงืกืขืจ ืืึทืงืขื ืื. ืืื ืึท ืจืขืืืืืึทื, ืืืื ืืืื ืขืจ ืคืื ืื ืกืืกืืขื ืงืึทืืคึผืึธืื ืึทื ืฅ ืคืืืื, ืืขืจ ืืึทืคืขืจ ืืืืงืกื ืืื ืืื ืคืืึทืฉื ื ืึธื ืื ืกืืกืืขื ืืื ืืขืืื ื. ืืืงืกืขืจ ืืึทืงืขื ืื ืืขื ืขื ืขื ืืคึผืึธืื ืฅ ืคึฟืึทืจ ืฉืืงื ืืขืืขืืขืืจื ืืึทืื: ืกืืึทืฅื, ื ืขืืืจืขืืืง, ืขืืง. ืืืจ ืงืขื ืขื ืฉืจืืึทืื ืืืื ืืืืืขื ืข ืืึทืงืขื ื, ืืึธืก ืืื ืืึทื ืฅ ืคึผืฉืื, ืืื ืืืจ ืืืขืื ืืขื ืืื ืฆื ืืึธื ืืึธืก.
ืฆื ืกืึทืืขืจืืื, ืื ืกืืขืืข ืคึฟืึทืจ ืืจืืขืื ืืื ืืกืืืึธ-ืืขืืขืืขืืจื ืืื ืืื ืืืื.
- ืกืขืจืืืืก 1 ืกืขื ืื ืึท ืืงืฉื ืฆื ืกืขืจืืืืก 2.
- ืืืขื ืืืจ ืคืึทืจืืึธืื ืืื ืกื 1, ืื ืืงืฉื ืืื ืืื ืืขืืืืงืื ืืื ืืืื ืืืืืขื ืข ืกืืืืงืึทืจ.
- ืกืืืืงืึทืจ ืึทื ืืืื ืืึธื ืืืึธืจืก ืืื ืื ืืงืฉื ืืืื ืฆื ืกืขืจืืืืก 2 ืืื ืคึผืจืืคึผืขืจื ืื ื ืืืืืง ืืื ืคึฟืึธืจืืึทืฆืืข.
- ืืขืจื ืึธื ืกืขื ืื ืขืก ืฆื ืืกืืืึธ-ืืขืืขืืขืืจื ื ืืฆื ืึท ืืืจืืื ืืขืื.
- ืืกืืืึธ-ืืขืืขืืขืืจื ืืืืขืจืืึทื ื ืฆื ืืขื ืืืจืืื ืืึธื ืืืื ืืขืฉืืงื ืฆื ืื ืืึทืงืขื ืื, ืฆื ืืืึธืก ืืื ืืืึธืก ืืึทืื ืืึธื ืืืื ืืขืฉืืงื.
- ืืกืืืึธ-ืืขืืขืืขืืจื ืกืขื ืื ืืืจืืื ืืึทืื ืฆื ืื ืืึทืงืขื ื ืืืื ืืืจืฃ.
ืืืฆื ืืึธืืืจ ืืขื ืืื ืฆื ืฆืขืืืืงืืขื Istio ืืื ืื ืกืืกืืขื, ืืืึธืก ืืืฉืืืื ืืืืื ืคืื ืื ืืืืคึผื ืงืึทืืคึผืึธืื ืึทื ืฅ (ืคึผืืืึธื ืืื ืกืืืืงืึทืจ ืึทื ืืืื).
ืขืจืฉืืขืจ, ืืึธืืืจ ืงืืง ืืื ืื ืืืืคึผื ืงืึทื ืคืืืืขืจืืืฉืึทื (ืืขืฉ) ืืืึธืก ืคึผืืืึธื ืืืืขื ื:
apiVersion: v1
kind: ConfigMap
metadata:
name: istio
namespace: istio-system
labels:
app: istio
service: istio
data:
mesh: |-
# ะฟะพะบะฐ ััะพ ะฝะต ะฒะบะปััะฐะตะผ ะพัะฟัะฐะฒะบั tracing ะธะฝัะพัะผะฐัะธะธ (pilot ะฝะฐัััะพะธั envoyโะธ ัะฐะบะธะผ ะพะฑัะฐะทะพะผ, ััะพ ะพัะฟัะฐะฒะบะฐ ะฝะต ะฑัะดะตั ะฟัะพะธัั
ะพะดะธัั)
enableTracing: false
# ะฟะพะบะฐ ััะพ ะฝะต ัะบะฐะทัะฒะฐะตะผ mixer endpointโั, ััะพะฑั sidecar ะบะพะฝัะตะนะฝะตัั ะฝะต ะพัะฟัะฐะฒะปัะปะธ ะธะฝัะพัะผะฐัะธั ััะดะฐ
#mixerCheckServer: istio-policy.istio-system:15004
#mixerReportServer: istio-telemetry.istio-system:15004
# ััะฐะฒะธะผ ะฒัะตะผะตะฝะฝะพะน ะฟัะพะผะตะถััะพะบ, ั ะบะพัะพััะผ ะฑัะดะตั envoy ะฟะตัะตัะฟัะฐัะธะฒะฐัั Pilot (ััะพ ะดะปั ััะฐัะพะน ะฒะตััะธะธ envoy proxy)
rdsRefreshDelay: 5s
# default ะบะพะฝัะธะณััะฐัะธั ะดะปั envoy sidecar
defaultConfig:
# ะฐะฝะฐะปะพะณะธัะฝะพ ะบะฐะบ rdsRefreshDelay
discoveryRefreshDelay: 5s
# ะพััะฐะฒะปัะตะผ ะฟะพ ัะผะพะปัะฐะฝะธั (ะฟััั ะบ ะบะพะฝัะธะณััะฐัะธะธ ะธ ะฑะธะฝะฐัั envoy)
configPath: "/etc/istio/proxy"
binaryPath: "/usr/local/bin/envoy"
# ะดะตัะพะปัะฝะพะต ะธะผั ะทะฐะฟััะตะฝะฝะพะณะพ sidecar ะบะพะฝัะตะนะฝะตัะฐ (ะธัะฟะพะปัะทัะตััั, ะฝะฐะฟัะธะผะตั, ะฒ ะธะผะตะฝะฐั
ัะตัะฒะธัะฐ ะฟัะธ ะพัะฟัะฐะฒะบะต tracing spanโะพะฒ)
serviceCluster: istio-proxy
# ะฒัะตะผั, ะบะพัะพัะพะต ะฑัะดะตั ะถะดะฐัั envoy ะดะพ ัะพะณะพ, ะบะฐะบ ะพะฝ ะฟัะธะฝัะดะธัะตะปัะฝะพ ะทะฐะฒะตััะธั ะฒัะต ัััะฐะฝะพะฒะปะตะฝะฝัะต ัะพะตะดะธะฝะตะฝะธั
drainDuration: 45s
parentShutdownDuration: 1m0s
# ะฟะพ ัะผะพะปัะฐะฝะธั ะธัะฟะพะปัะทััััั REDIRECT ะฟัะฐะฒะธะปะฐ iptables. ะะพะถะฝะพ ะธะทะผะตะฝะธัั ะฝะฐ TPROXY.
#interceptionMode: REDIRECT
# ะะพัั, ะฝะฐ ะบะพัะพัะพะผ ะฑัะดะตั ะทะฐะฟััะตะฝะฐ admin ะฟะฐะฝะตะปั ะบะฐะถะดะพะณะพ sidecar ะบะพะฝัะตะนะฝะตัะฐ (envoy)
proxyAdminPort: 15000
# ะฐะดัะตั, ะฟะพ ะบะพัะพัะพะผั ะฑัะดัั ะพัะฟัะฐะฒะปััััั traceโั ะฟะพ zipkin ะฟัะพัะพะบะพะปั (ะฒ ะฝะฐัะฐะปะต ะผั ะพัะบะปััะธะปะธ ัะฐะผั ะพัะฟัะฐะฒะบั, ะฟะพััะพะผั ััะพ ะฟะพะปะต ัะตะนัะฐั ะฝะต ะฑัะดะตั ะธัะฟะพะปัะทะพะฒะฐัััั)
zipkinAddress: tracing-collector.tracing:9411
# statsd ะฐะดัะตั ะดะปั ะพัะฟัะฐะฒะบะธ ะผะตััะธะบ envoy ะบะพะฝัะตะนะฝะตัะพะฒ (ะพัะบะปััะฐะตะผ)
# statsdUdpAddress: aggregator:8126
# ะฒัะบะปััะฐะตะผ ะฟะพะดะดะตัะถะบั ะพะฟัะธะธ Mutual TLS
controlPlaneAuthPolicy: NONE
# ะฐะดัะตั, ะฝะฐ ะบะพัะพัะพะผ ะฑัะดะตั ัะปััะฐัั istio-pilot ะดะปั ัะพะณะพ, ััะพะฑั ัะพะพะฑัะฐัั ะธะฝัะพัะผะฐัะธั ะพ service discovery ะฒัะตะผ sidecar ะบะพะฝัะตะนะฝะตัะฐะผ
discoveryAddress: istio-pilot.istio-system:15007
ืึทืืข ืื ืืืืคึผื ืงืึธื ืืจืึธื ืงืึทืืคึผืึธืื ืึทื ืฅ (ืงืึธื ืืจืึธื ืคืืึทื) ืืืขื ืืืื ืืืื ืืื ืื ื ืึทืืขืกืคึผืึทืกืข ืืกืืืึธ-ืกืืกืืขื ืืื Kubernetes.
ืืื ืึท ืืื ืืืื, ืืืจ ื ืึธืจ ืืึทืจืคึฟื ืฆื ืฆืขืืืืงืืขื ืคึผืืืึธื. ืคึฟืึทืจ ืืขื ืืืจ ื ืืฆื
ืืื ืืืจ ืืืขืื ืืึทื ืืืึทืื ืงืึทื ืคืืืืขืจ ืื ืื ืืืฉืขืงืืื ื ืกืืืืงืึทืจ ืคืื ืืขื ืงืึทื ืืืื ืขืจ.
ืื ืื ืงืึทื ืืืื ืขืจ:
initContainers:
- name: istio-init
args:
- -p
- "15001"
- -u
- "1337"
- -m
- REDIRECT
- -i
- '*'
- -b
- '*'
- -d
- ""
image: istio/proxy_init:1.0.0
imagePullPolicy: IfNotPresent
resources:
limits:
memory: 128Mi
securityContext:
capabilities:
add:
- NET_ADMIN
ืืื ืกืืืืงืึทืจ:
name: istio-proxy
args:
- "bash"
- "-c"
- |
exec /usr/local/bin/pilot-agent proxy sidecar
--configPath
/etc/istio/proxy
--binaryPath
/usr/local/bin/envoy
--serviceCluster
service-name
--drainDuration
45s
--parentShutdownDuration
1m0s
--discoveryAddress
istio-pilot.istio-system:15007
--discoveryRefreshDelay
1s
--connectTimeout
10s
--proxyAdminPort
"15000"
--controlPlaneAuthPolicy
NONE
env:
- name: POD_NAME
valueFrom:
fieldRef:
fieldPath: metadata.name
- name: POD_NAMESPACE
valueFrom:
fieldRef:
fieldPath: metadata.namespace
- name: INSTANCE_IP
valueFrom:
fieldRef:
fieldPath: status.podIP
- name: ISTIO_META_POD_NAME
valueFrom:
fieldRef:
fieldPath: metadata.name
- name: ISTIO_META_INTERCEPTION_MODE
value: REDIRECT
image: istio/proxyv2:1.0.0
imagePullPolicy: IfNotPresent
resources:
requests:
cpu: 100m
memory: 128Mi
limits:
memory: 2048Mi
securityContext:
privileged: false
readOnlyRootFilesystem: true
runAsUser: 1337
volumeMounts:
- mountPath: /etc/istio/proxy
name: istio-envoy
ืึผืื ืึทืืฅ ืืึธื ืึธื ืืืืื ืืฆืืื, ืืืจ ืืึทืจืคึฟื ืฆื ืฉืึทืคึฟื ืึท ืกืขืจืืืืก ืึทืงืึทืื ื, ClusterRole, ClusterRoleBinding, CRD ืคึฟืึทืจ ืคึผืืืึธื, ืื ืืืกืงืจืืคึผืฉืึทื ื ืคืื ืืืึธืก ืงืขื ืขื ืืืื ืืขืคึฟืื ืขื. .
ืืื ืึท ืจืขืืืืืึทื, ืื ืืื ืกื ืืื ืืืึธืก ืืืจ ืึทืจืืึทื ืฉืคึผืจืืฆื ืกืืืืงืึทืจ ืืื ืึท ืฉืืื ืืึธื ืึธื ืืืืื ืืฆืืื, ืืึทืงืืืขื ืึทืืข ืืคืืขืงืื ื ืคืื ืื ืคึผืืืึธื ืืื ืคึผืจืึธืฆืขืก ืจืืงืืืขืก.
ืขืก ืืื ืืืืืืืง ืฆื ืคึฟืึทืจืฉืืืื ืึทื ืึทืืข ืงืึธื ืืจืึธื ืคืืึทื ืงืึทืืคึผืึธืื ืึทื ืฅ ืืขื ืขื ืกืืืืืืึทืก ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืงืขื ืขื ืืืื ืืึธืจืืืึทื ืืึทืื ืกืงืืืื ืึธื ืคืจืืืืขืืขื. ืึทืืข ืืึทืื ืืขื ืขื ืกืืึธืจื ืืื ืขืืง ืืื ืื ืคืึธืจืขื ืคืื ืื ืื ืืืกืงืจืืคึผืฉืึทื ื ืคืื Kubernetes ืจืขืกืืจืกื.
ืืืื, Istio (ื ืึธื ืืงืกืคึผืขืจืืขื ืึทื) ืืื ืื ืคืืืืงืืื ืฆื ืืืืคื ืึทืจืืืก ืื ืงื ืืื ืืื ืื ืคืืืืงืืื ืฆื ืืืื ืืื ืคืึทืืืึทื ืกืขืจืืืืก ืืคืืขืงืื ื ืฆืืืืฉื ืขืืืขืืข ืงืืืขืจื ืขืืขืก ืงืืึทืกืืขืจื. ืืืจ ืงืขื ืขื ืืืืขื ืขื ืืขืจ ืืืขืื ืืขื .
ืคึฟืึทืจ ืึท ืืึทืืื-ืงื ืืื ืื ืกืืึทืืืจืื ื, ืืืื ืึทืืืขืจ ืคืื ืื ืคืืืืขื ืืข ืืืืืืืืฉืึทื ื:
- ืคึผืึธื ืกืืืจ ืืื ืกืขืจืืืืก ืกืืืจ ืืืื ืืืื ืืื ืฆืืง ืืื ืึทืืข ืงืืึทืกืืขืจื ืืื ืืืื ื ืืฉื ืึธืืืืขืจืืึทืคึผ.
- ืึทืืข ืกืืืจ ืคึผืึธืืก ืืืื ืืืื ืฆืืืจืืืืขื ืคึฟืื ืงืืื ืกืืืจ ืคึผืึธืืก ืฆืืืืฉื ืงืืึทืกืืขืจื.
- ืื Kubernetes API ืกืขืจืืืขืจืก ืืืื ืืืื ืฆืืืจืืืืขื ืฆื ืืขืืขืจ ืื ืืขืจืขืจ.
ืืึธืก ืืื ืืขืจ ืขืจืฉื ืืื ืคึฟืึธืจืืึทืฆืืข ืฆื ืืขืืคื ืืืจ ืึธื ืืืืื ืืื Istio. ืึธืืขืจ, ืขืก ืืขื ืขื ื ืึธื ืคืืืข ืคึผืืืคืึธืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืคึฟืขืึดืงืืืื ืคืื ืจืืืื ื ืคืื ืืจืืืกื ืืืง ืคืึทืจืงืขืจ (ืึทืจืืืก ืืขื ืงื ืืื), ืึทืคึผืจืึธืืืฉืื ืฆื ืืืืึทืืื ื ืกืืืืงืึทืจืก, ืคึผืจืึธืคืืืื ื, ืืึทืฉืืขืืืงื ืึท ืืืงืกืขืจ ืืื ืฉืจืืืื ืึท ืื ืื ืืืงืกืขืจ ืืึทืงืขื ื, ืืึทืฉืืขืืืงื ืึท ืืจืืืกืื ื ืืขืงืึทื ืืืึทื ืืื ืืืึทื ืึธืคึผืขืจืึทืฆืืข ืืื ืึท ืฉืืื.
ืึทืืข ืืขื ืืืจ ืืืขืื ืืึทืืจืึทืืื ืืื ืื ืคืืืืขื ืืข ืืืืกืืืืขืก. ืคืจืขืื ืืืื ืคืจืืืขืก, ืืื ืืืขื ืคึผืจืืืืจื ืฆื ืืขืงื ืืื.
ืืงืืจ: www.habr.com